الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

خروج جهاز عن الشبكة

بدأه shado في 24 سبتمبر 2009 · 7 رد · 1,443 مشاهدة · في منتدى الشبكات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكــم ورحمـة الله وبركاتــه ،،

الموضوع انني اريد ان يكون جهازي بعيد عن الشبكة التي انا فيها

بمعنى اخر عند تنفيذ تعليمة net view لا اريد ان يخرج اسم الجهاز الذي اعمل عليه بين الاجهزة التي ستظهر

هذه مقدمة ... لكن الموضوع الاساسي

انني عندما اطلب صفحة نت اريد ان اكون مجهولا من:

1-السيرفر المحلي الملقم لي بالنت ISP المحلي

2-السيرفر الذي اطلب منه الصفحة او البرنامج (website ) الهدف

قد تنصحوني باحد برامج البروكسي او المواقع :P

وهذا ما شبه اريده لكن اريد ان اطبقه بنفسي الصراحة .. وما ابحث عنه معلومات عن اليه العمل لا غير

بانتضار ردوكم

بالتوفيق

الله معكم

#2

وعليكم السلام ورحمة الله وبركاته،،

شرّفت قسم الشبكات :D

في الحقيقة لا يوجد شيء اسمه جهاز مخفي. لانه في النهاية قطعة فيزيائية مشبوكة بـبورت ethernet، أو access point وفي كلا الحالتين فموقعك معلوم.

القضية هي "اختفاء مؤقت"، هكذا أدق. لأنه في الحقيقة مؤقت وقابل للإكتشاف.

يعني ممكن تقفل خدمة netbios وأخواتها (135, 137, 138 139, 445 - هذه منافذ اخواتها tcp وudp) حتى مايشتغل net view، وثم تقوم بتغير الـmac address تبعك حتى مايقوم أحد بمعرفتك إذا كان مسجل الـmac مسبقا. وكذلك ممكن تستخدم encrypted tunnel (مثل ipsec/ssl/ssh tunnel..etc)إلى خادم آخر حيث يقوم بإخراج إلى الإنترنت. وهكذا، في هذه اللحظات المباركة، ستنعم بالراحة وتدخل الإنترنت ولا أحد يدري إلى أين تذهب.

لكن، صحيح أن مدير الشبكة لا يدري من أنت وإلى أين تذهب في _تلك_ اللحظة. لكنه 100% يستطيع أن يعلم أن هناك شخص يستخدم IPsec ولا SSL VPN ولا SSH tunnel، وبعدها يقوم بمتابعتك إلى أن يصل الى الـgateway تبعك ويكتشف الـMAC address _المزور_، وثم يحدد أي منفذ على أي سوتش أنت مشبوك عليه (حتى لو كان مزور مافرقت، سيعلم أي منفذ فيزيائي). وثم يتابع الـpatch pannel والـlables الي عليه وبكل سهولة يكتشف مكانك الفيزيائي بالضبط، وهنا سيدخل المكتب وينصدم أنك فلان ابن فلان، وقتها لن تملك شيئا سوى ابتسامة صفراء :lol:

خلاصة الكلام: لا توجد طريقة للإختفاء 100%. جميعها طرق مؤقته.

إذا نفعتك أحد مشاركاتي فأدع بظهر الغيب لوالداي بالصحة والسلامة والسعادة وطول العمر وأن يكون هذا زيادة لهما في كل خير.

post-21836-1257612765.gif

before asking: smart questions how-to

#3

ازادك الله شرف بتكريمك على الرد لموضوعي

الصراحة ردك يوجد ورائه شئ من المنطق وهوا شبه الحل اذا لمم يكن هناك حلول اخرى ويستحق التوقف عند كل كلمة

اقتباس
في الحقيقة لا يوجد شيء اسمه جهاز مخفي. لانه في النهاية قطعة فيزيائية مشبوكة بـبورت ethernet، أو access point وفي كلا الحالتين فموقعك معلوم.

اعلم ان هذه المقدمة هي ما فسرت بعد الكن الكبيرة الحمراء التي اتيت بها

انا لا يهمني ان مدير الشبكة يكشفني ام لا المهم اني اتجرد واتهرب من وضعي الذي انا به في الشبكة وبالتحديد ال IP

حتى لو لفترة ...

هل تقصد بمدير الشبكة هوا ISP المحلي مخدم النت ؟

لنقل ان الحل الذي قدمته لي هوا

اولا :

اقتباس
تقفل خدمة netbios وأخواتها (135, 137, 138 139, 445 - هذه منافذ اخواتها tcp وudp) حتى مايشتغل net view

كيف ولماذا ؟؟

انا اعرف ان netbios خدمة نقل الملفات input output stream لكن ما لهذا الخطب من اعجاز علمي

استخدمت الاخ google لكن المواضيع لا تغني ولا تثمر من جوع !!

واذا قمت بطرح الطريقة هل تفضلها عبر Dos _والعياذ بالله _ ام نخترع طريقة برمجية

لماذا البورت 445 اضن ان من 135 -139 هي الخاصة بال netbios واخواتها ؟

ثانيا

اقتباس
ثم تقوم بتغير الـmac address تبعك حتى مايقوم أحد بمعرفتك إذا كان مسجل الـmac مسبقا

هذه مقدور عليها وقد نفذتها في كود جافا مسبقا

ثالثا

اقتباس
وكذلك ممكن تستخدم encrypted tunnel (مثل ipsec/ssl/ssh tunnel..etc)إلى خادم آخر حيث يقوم بإخراج إلى الإنترنت. وهكذا،

ممكن تفسير لجملة إلى خادم آخر حيث يقوم بإخراج إلى الإنترنت

اقتباس
وهكذا، في هذه اللحظات المباركة، ستنعم بالراحة وتدخل الإنترنت ولا أحد يدري إلى أين تذهب.

الله يسمع منك :lol:

اقتباس
يستطيع أن يعلم أن هناك شخص يستخدم IPsec ولا SSL VPN ولا SSH tunnel

قد نتهرب من نوع الابتسامة او الابتسامة كلها لانه قد يكون هناك فكرة تهربنا مما ذكر اعلاه

قد اتعبك في الاجوبة لكن فعلا انا مضطر لكي اتهرب من ISP

على فكرة هذه البدايات .. فالموضوع كبير :P

بالتوفيق

الله معك

#4
اقتباس
الصراحة ردك يوجد ورائه شئ من المنطق وهوا شبه الحل اذا لمم يكن هناك حلول اخرى ويستحق التوقف عند كل كلمة
ماذا تقصد بالإختفاء:

1- تختفي كإنسان، بحيث الناس لا تعلم أن shado يستخدم الشبكة. هذا مستحيل، لا يوجد تخفي كامل. هناك تضليل مؤقت. وحتى بروتوكولات مثل tor تقوم بتغيير المسار كل بضعة دقائق. لماذا؟ لأنهم يعلمون أن التعتيم هذا فقط مؤقت، وكلما زاد معدل التحويل زاد معدل الإختفاء الفيزيائي. لكن في كل الأحوال، اختفاء 100% مستحيل.

2- تخفي فقط بياناتك. يعني الناس لا تعلم ماذا تفعل بالضبط، لكنها ستعلم أن الذي يفعل هذا الشيء الغريب هو أنت. إذا كان هذا ما تريد فهو ممكن.

اقتباس
انا لا يهمني ان مدير الشبكة يكشفني ام لا المهم اني اتجرد واتهرب من وضعي الذي انا به في الشبكة وبالتحديد ال IP

حتى لو لفترة ...

مستحيل تتجرد من الـIP. لأن حضرة جناب الأخ الجليل المكنى بـrouter لن يقوم بتمرير بياناتك لأنه لن يفهم من وإلى وكيف. هنا سوء فهم: في ناس تقول hidden IP. في ناس تفهم أن الـIP لا يراه أحد. هذا خطأ. الـip يراه الناس، لكن الفرق أنه يتغير كل بضعة دقايق بواسطة tunnel على أجهزة أخرى.
اقتباس
هل تقصد بمدير الشبكة هوا ISP المحلي مخدم النت ؟
أي حد. الـisp سيعلم في النهاية أن هناك شيء مشبوه مشفر يخرج من adsl line معين (مثلا). وبعدها سيتصلون مع مدير الشبكة والأخير يراقب ويعرف أنك شابك على منفذ معين، وثم يحدد مكانك، وثم ياخذ laptop وعمل عليه auditing.
اقتباس
أنا اعرف ان netbios خدمة نقل الملفات input output stream لكن ما لهذا الخطب من اعجاز علمي
الإعجاز العلمي يا صديقي أنه أيضا يستخدم للـname resolving. قديما مايكروسوفت كانت تقوم بترجمة الأسماء إلى ip بواسطة هذا. بينما لاحقا تحولت إلى DNS. وأبقت الـnetbios كما كانت من باب الـbackward compatibility ومن هنا ظهرت كعكة مايكروسوفت في البورتات المفتوحة التي لا تحتاجها (المسألة backward compatibility).
اقتباس
واذا قمت بطرح الطريقة هل تفضلها عبر Dos _والعياذ بالله _ ام نخترع طريقة برمجية
لا أدري عم تتحدث. Dos نظام قديم غير مستخدم. cmd.exe ليس Dos وانت براحتك تطبق الأوامر كما تشاء. مافرقت. المهم انت شوف الي يريحك أكثر.
اقتباس
لماذا البورت 445 اضن ان من 135 -139 هي الخاصة بال netbios واخواتها ؟
أولا ماعلاقته بـnetbios ولماذا لفظة "اخواتها". لاحظ "اخواتها" وليس "ذاتها". تاريخيا بروتوكول الـSMB (المستخدم لتبادل الملفات والطابعات مثلا) كان يعمل فوق netbios - ومن هنا اصبحوا اخوان. لكن بعدين مايكروسوفت فصلته وجعلته يعمل منفصلا، وأعطته tcp 445. كان اسمه smb وثم تغير اسمه إلى CIFS.

لماذا تغلقه؟ هل فقط لأنهم اخوان تاريخيا؟ طبعا لا. منفذ 445 مستخدم لـresource sharing منها تبادل الملفات والطابعات (معروف) وأيضا التحكم في الجهاز. الأدمن يستطيع أن يتحكم بك منه. ممكن تجرب pstools وبالتحديد psexec وتشغل برامج عن بعد على أجهزة أخرى (طالما ان لديك حساب ذا صلاحيات كافية - يعني مثل أدمن).

لذا اقفلهم جميعا. طريقة أسهل: حتى تريح نفسك، ممكن تستخدم حائط ناري stateful يقوم بـblock لكل شيء inbound.

اقتباس
ممكن تفسير لجملة إلى خادم آخر حيث يقوم بإخراج إلى الإنترنت
يعني خادم آخر، تدخل فيه، وثم هو يخرجك إلى الإنترنت. هذه فكرة الـvpn. مش اعجاز علمي يعني.
اقتباس
قد اتعبك في الاجوبة لكن فعلا انا مضطر لكي اتهرب من ISP
ممكن تخفي ماتفعله عنهم. لكن لا توجد طريقة 100% لإخفاء أنك قاعد تستخدم شبكتهم.

إذا نفعتك أحد مشاركاتي فأدع بظهر الغيب لوالداي بالصحة والسلامة والسعادة وطول العمر وأن يكون هذا زيادة لهما في كل خير.

post-21836-1257612765.gif

before asking: smart questions how-to

#5

انا اجمع النقاط واحدة واحدة

الان ولنعتبر انني اريد ان اتصفح موقع محجوب من قبل مزود الخدمة او موقع يقوم هوا بحظرIP الذي استخدمه

علي ان اقوم بتغيرر IP الذي املكه الىIP لطيف محبب اليهم لكي يسمحو لي بالولوج الى موقعهم ..اليس صحيح ؟

النقطة الاخرى كيف اريد ان ابتعد عن الfilter الخاص بمزود الخدمة ..احيانا تحدث عندما نقوم بانتحال شخصية IP اخر غير الذي قمت بالولوج به على الانترنت وتصدف انها لا تواجهنا اي مشاكل فلترية .. انتبه اتكلم في النقطة هذه عن مزود الخدمة المحلي فقد قمت بحل مشكلتي مع المواقع التي تحظرنا بالبداية ...الى الان اوكي

انت تقول

اقتباس
يعني خادم آخر، تدخل فيه، وثم هو يخرجك إلى الإنترنت. هذه فكرة الـvpn. مش اعجاز علمي يعني.

هذا ما اريده بالضبط ..كيف يحدث هذا شبكيا ..هل لي ان احجز IP بعيد

صدقا لا اعرف عن VPN شيئا

بالتوفيق

الله معك

#6
اقتباس
الان ولنعتبر انني اريد ان اتصفح موقع محجوب من قبل مزود الخدمة او موقع يقوم هوا بحظرIP الذي استخدمه
مزود الخدمة عادة لا يحظر رقمك، لأنه ديناميكي ويستخدمه زبائن آخرون. إنما يحظر اسم أو رقم الموقع المحجوب.
اقتباس
علي ان اقوم بتغيرر IP الذي املكه الىIP لطيف محبب اليهم لكي يسمحو لي بالولوج الى موقعهم ..اليس صحيح ؟
ليس صحيح. اذا غيرت الـIP ربما ستتمكن من إرسال البكتس إلى الإنترنت، لكن البكتس العائدة إليك لن تصل إليك لأن الراوترات ستقوم بإرسالها غلى مكان آخر.
اقتباس
النقطة الاخرى كيف اريد ان ابتعد عن الfilter الخاص بمزود الخدمة ..
يعتمد على نوع الفلترة. لكن الفلترة الشائعة هي بواسطة البروكسي، وحتى البروكسي يفلتر بعدة أنواع وكل نوع له طريقة. لكن الطريقة الشائعة هو أن تدخل جهاز آخر حيث توجد للحرية منارة مثل الولايات الإسلامية المتحدة، ومن هناك ترسل الـhttp requests. وهذه فكرة البروكسي والـtunnel والـvpn. اشتري او احصل على بروكسي آخر يعمل في دولة أخرى. فبالبروكسي انت تقوم بـhttp request من جهاز آخر.
اقتباس
هذا ما اريده بالضبط ..كيف يحدث هذا شبكيا ..هل لي ان احجز IP بعيد

صدقا لا اعرف عن VPN شيئا

الـVPN ببساطة هو عبارة عن tunnel + encryption

Virtual: افتراضي، لأنه من منظور معدات الشبكة _كانك_ شابك مباشرة، و _كأنه_ لا يوجد اي راوتر بينك، وحتى الـTTL للبكتس داخل الـtunnel لا يتغير.

Private: اختلف العلماء في تفسيره. لكن القول الشائع هو بواسطة الـencryption. القول الغير شائع أنه private فقط لأنك أنت تستخدمه، وليس شرطا أن يكون بالتشفير.

Network: يعني شبكة، لا تحتاج تفسير.

أنواع الـVPN كثيرة: IPSec - SSL VPN من اشهر الأنواع. لكنها جميعها تتفق في الأساسيات.

وبما أنك مبرمج، وتحب هذه الأمور، فممكن بكل بساطة تنشئ VPN خاص بك بواسطة البرمجة. تحتاج برنامجين على كل جهازين. الاول جهازك أنت، والثاني جهاز في دولة أخرى. البرنامج الأول يرسل بيانات يشفرها بواسطة 3des مثلا (ممكن تستخدم مكاتب)، وثم يضعها في بكت آخر ويرسلها الى خادم آخر ليقوم بالفك بطريقة عكسية.

لا يوجد شيء مقدس في الشبكات. كل شيء ممكن أن تقوم به. كل المطلوب هو أن تعرف البرمجة.

تم تعديل هذه المشاركة بواسطة eech55 في 25 سبتمبر 2009 في 10:03 — السبب: تصحيح خطا مطبعي

إذا نفعتك أحد مشاركاتي فأدع بظهر الغيب لوالداي بالصحة والسلامة والسعادة وطول العمر وأن يكون هذا زيادة لهما في كل خير.

post-21836-1257612765.gif

before asking: smart questions how-to

#7
اقتباس
تحتاج برنامجين على كل جهازين. الاول جهازك أنت، والثاني جهاز في دولة أخرى. البرنامج الأول يرسل بيانات يشفرها بواسطة 3des مثلا (ممكن تستخدم مكاتب)، وثم يضعها في بكت آخر ويرسلها الى خادم آخر ليقوم بالفك بطريقة عكسية.

هذا ما كنت افكر به الصراحة ...سابحث عن الية عمل ال VPN برمجيا

لكن هناك اقتراحات افكر فيها شبكيا

اولا : قد لا احتاج لجهاز بعيد مثلا واقوم بوضع برنامج الclinte فيه واستدعي اعدادات الجهاز البعيد من معلومات على الشبكة

هل تزبط انني اقوم بحجز space website واستثمر المخدم والـ IP الذي يملكه عبر تقنية EE جافا

حيث ان البرنامج الذي بالمساحة هوا الذي اقوم بالاتصال به من جهازي واستدعاء اموره الشبكية .. هل هذه عملية VPN ناجحة

ثانيا : هناك مواقع تقدم IP free للحصول عليهم ( سمعت بهذا الكلام ولست متاكد منه) هل لديك فكرة وكيف الية طلبه

ثالثا .. ولنقل اننا نفذنا الفكرة التي قلت عنها عن جهازين بعيدين وشكلنا socket بين server & client

وفي رد سابق لك ان هذه الايام VPN لا يتعلق بالانترنت

طيب كيف سنتصل به هذا الجهاز البعيد وكيف سناخذ ايبيه الذي هوا والج به على الانترنت

حاليا ساقوم بكتابة برنامج عبارة عن server ,client يقوم باستدعاء الاغراض المرادة منه

اريد ان تشرفني على هذا الموضوع وان تقرأ الالية اذا كنت لست ملم بالبرمجة

هل الافكار التي تقدمها التقنية تفيدني وهي تقنية RMI

ما هي تقنية RMI ...الجزء الاول

ماهي تقنية RMI .. الجزء الثاني

ماهي تقنية RMI.. الجزء الثالث

بالتوفيق

الله معك

#8

للتوضيح: انت لا تحتاج تبرمج، وهناك برامج vpn مجانية. مثلا OpenVPN برنامج مفتوح المصدر مجاني يعمل على يونكس ووندوز على حد سواء. وخواصه عديدة واستخدامه حتى على مستوى الشركات.

إذا أردت البرمجة فهذا من باب التسلية والتعلم فقط. وأحييك على هذا :)

اقتباس
اولا : قد لا احتاج لجهاز بعيد مثلا واقوم بوضع برنامج الclinte فيه واستدعي اعدادات الجهاز البعيد من معلومات على الشبكة

هل تزبط انني اقوم بحجز space website واستثمر المخدم والـ IP الذي يملكه عبر تقنية EE جافا

حيث ان البرنامج الذي بالمساحة هوا الذي اقوم بالاتصال به من جهازي واستدعاء اموره الشبكية .. هل هذه عملية VPN ناجحة

ماذا تقصد. كيف لا يكون هناك جهاز بعيد. الـمخدم سيكون عبارة عن "جهاز بعيد".
اقتباس
ثانيا : هناك مواقع تقدم IP free للحصول عليهم ( سمعت بهذا الكلام ولست متاكد منه) هل لديك فكرة وكيف الية طلبه
انسى الفكرة. حتى تدخل الإنترنت، يجب أن تملك رقم IP يعطيك مزود الخدمة. استخدام أي رقام آخر، سيؤدي بكل بساطة إلى: عدم عمل الإنترنت للمسار العائد للترافك. اعطني رابط الموقع الذي قال لك free IP حتى اخبرك ماذا يقصدون، الظاهر حدث لبس.
اقتباس
وفي رد سابق لك ان هذه الايام VPN لا يتعلق بالانترنت
متى قلت هذا. ممكن رابط أو نص مقتبس. أتوقع أنه حدث لبس أيضا.

االإنترنت ماهو إلا شبكة كبيرة، فقط لا اكثر ولا أقل.

شبكة كبيرة أخرى هي الـPSTN - خطوط الهاتف.

وممكن تستخدمهم كلاهم للـVPN، لا مشكلة. لكن في معظم الأحيان استخدام شبكة الإنترنت ارخص وأسرع.

طبعا في حالات أخرى يكون الـPSTN أرخص، وهو في حال الشبك بين منطقتين يملكان خط هاتف محلي، فالإتصال يكون محلي، يعني 0 درجل في الدقيقة. لكن أنت لا تريد هذا الآن لأنك يجب أن تتصل بجهاز خارج الدولة للهروب من الرقابة الداخلية.

إذا نفعتك أحد مشاركاتي فأدع بظهر الغيب لوالداي بالصحة والسلامة والسعادة وطول العمر وأن يكون هذا زيادة لهما في كل خير.

post-21836-1257612765.gif

before asking: smart questions how-to

مواضيع مشابهة